Wat gebeurt er als een firewall is uitgeschakeld?

Een firewall is net zo cruciaal voor beveiliging als een antivirusprogramma. Firewalls voorkomen dat malware zich verspreidt naar een netwerk en verdedigen tegen hackers die proberen een gericht systeem te infiltreren. Als u een firewall uitschakelt, kan dit een bedrijf kwetsbaar maken voor misbruik, zodat virussen gekoppelde apparaten kunnen infecteren en cybercriminelen de kans krijgen om op afstand schadelijke code uit te voeren.

Basics

Bedrijven kunnen twee verschillende soorten firewalls implementeren: softwarefirewalls en hardwarefirewalls. De eerste wordt op een afzonderlijke computer geïnstalleerd en beschermt die specifieke host tegen bedreigingen, terwijl de laatste fungeert als een brug tussen een lokaal netwerk en een wide area-netwerk en alle apparaten die op het LAN zijn aangesloten beschermt. Hardwarefirewalls kunnen op zichzelf staande apparaten zijn of in een router zijn geïntegreerd. Hardware-firewalls blokkeren poorten en beperken binnenkomend verkeer, terwijl softwarematige firewalls zorgen voor een meer grondige verdediging, waardoor niet alleen wordt beperkt tot welk verkeer een LAN binnenkomt, maar ook wat het verkeer er verlaat.

Effect

Als u een firewall uitschakelt, kunnen alle datapakketten onbeperkt worden geopend en afgesloten. Dit omvat niet alleen het verwachte verkeer, maar ook kwaadaardige gegevens, waardoor het netwerk in gevaar komt. Als een softwarefirewall is uitgeschakeld, is niet alleen de bijbehorende computer in gevaar; wormen - een type malware - kunnen zich bijvoorbeeld verspreiden over een netwerkverbinding en alle pc's infecteren die aan het LAN zijn gekoppeld. Het uitschakelen van een hardwarefirewall heeft ook invloed op alle apparaten die verbinding maken met het netwerk.

alternatieven

Aangezien firewalls inkomende en uitgaande verbindingen besturen, kunnen er problemen optreden bij pogingen om bepaalde toepassingen of services te gebruiken waarvoor internettoegang vereist is. Om deze programma's in staat te stellen internet te gebruiken, kunt u de juiste poorten in de firewall openen zonder de firewall helemaal uit te schakelen. Sommige programma's gebruiken een vooraf gedefinieerde poort of een reeks poorten, terwijl anderen programma's toestaan ​​om handmatig te configureren welke poort of poorten de software gebruikt. Door de firewall te openen, kan mogelijk kwaadaardig verkeer via de toepasselijke poort binnenkomen, maar bedrijven kunnen, indien mogelijk, niet-standaard poorten gebruiken om het risico op aanvallen te verkleinen.

overwegingen

Soms, om bepaalde administratieve taken uit te voeren, zoals het toepassen van software-updates of het installeren van nieuwe programma's, moet de softwarefirewall worden uitgeschakeld. Waar mogelijk moeten beheerders een computer loskoppelen van het internet voordat ze de firewall uitschakelen om het risico van aanvallen uit te schakelen. Afhankelijk van het programma kunt u plannen dat de firewall opnieuw moet worden geactiveerd nadat een bepaalde hoeveelheid tijd is verstreken of nadat het systeem opnieuw is opgestart.